面向比特流数据的未知协议关联分析与识别

• 作者: 吴艳梅 张楠 李芬 王勇
• 来源期刊: 计算机应用研究
• 关键词: 协议识别 关联规则 指纹特征 比特流
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 信息安全技术
• 页码范围: 243-248
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.01.056

摘要

针对移动无线网络比特流数据特征,提出了一种基于关联规则识别特定环境下未知协议的方法.该方法改进了传统协议识别技术,如通过端口号、协议已知固定特征等,避免了传统技术存在的局限性.通过截获无线环境中传输的比特流数据,利用机器学习机制,提取特征信息,挖掘关联规则来识别和标志未知协议,标志协议指纹信息,实现特定环境下未知协议的发现与分析识别.最后在两种协议上对提出的方法进行了评估,协议的平均识别率高于99％,而平均的错误识别率低于0.6％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王勇	电子科技大学计算机科学与工程学院	29	162	9.0	11.0
2	张楠	电子科技大学计算机科学与工程学院	7	63	5.0	7.0
3	李芬	中国工程物理研究院计算机应用研究所	6	57	4.0	6.0
4	吴艳梅	电子科技大学计算机科学与工程学院	2	30	2.0	2.0